CVE-2026-34656
Təsvir
Adobe Commerce versiyaları 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 və daha erkən versiyalar təhlükəsizlik funksiyasının yan keçilməsi ilə nəticələnə bilən Yanlış Avtorizasiya zəifliyindən təsirlənir. Hücumçu bu zəiflikdən istifadə edərək təhlükəsizlik tədbirlərini yan keçə və icazəsiz yazı giriş əldə edə bilər. Bu problemin istismarı üçün istifadəçi qarşılıqlı əlaqəsi tələb olunur; belə ki, qurban bədniyyətli şəkildə hazırlanmış URL-ə daxil olmalı və ya kompromisə uğramış veb səhifə ilə qarşılıqlı əlaqədə olmalıdır.
Necə düzəltmək olar
- adobe commerce2.4.4 və ya daha yeni versiya
- adobe commerce_b2b1.3.3 və ya daha yeni versiya
- adobe magento2.4.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adobe commerce | v < 2.4.4, 2.4.4, 2.4.5, 2.4.6, 2.4.7, 2.4.8, 2.4.9 | 2.4.4 |
| adobe commerce_b2b | v < 1.3.3, 1.3.3, 1.3.4, 1.4.2, 1.5.2, 1.5.3 | 1.3.3 |
| adobe magento | v < 2.4.6, 2.4.6, 2.4.7, 2.4.8, 2.4.9 | 2.4.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.